したがって、ALAS2023-2026-3120 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    gvfsのSFTPバックエンドに欠陥が見つかりました。共有をマウントし、ファイルを読み取る際、悪意のある SFTP サーバーが、クライアントからリクエストされたサイズを超える長さを read_reply() に処理させる可能性があります。この関数は、割り当てられたバッファサイズに対するサーバーが提供した長さを検証しないため、操作が意図した境界を超えて書き込まれます。この問題により、悪意のあるサーバーがgvfsd-sftpプロセス内の隣接ヒープメモリを破損し、ヒープ破損を検出してプロセスを中止してサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2026-84268)

    gvfsの管理者バックエンドに欠陥が見つかりました。権限のある gvfsd-admin デーモンは、ユーザーが制御するディレクトリ内のパス名で link-following chown() 関数を呼び出すことで、新しく作成されたプライベート D-Bus ソケットの所有権を変更します。ローカルの攻撃者がこれを悪用し、Time-of-Check Time-of-Use(TOCTOU)競合状態を介して、任意の root 所有ファイル(/etc/pam.d/su など)を指すシンボリックリンクとソケットパス名を交換する可能性があります。その後、デーモンはシンボリックリンクをたどり、標的の root 所有ファイルの所有権を攻撃者のユーザー ID に変更します。これにより、認証されたローカルの攻撃者が重要なシステムファイルを変更し、ローカル権限をルートに完全に昇格させる可能性があります。(CVE-2026-88924)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023:gvfs、gvfs-archive、gvfs-client(ALAS2023-2026-3120)

high Nessus プラグイン ID 351058

バージョン 1.1